LADON messenger
LADON messenger
Schlüssel werden geprüft
Beta · 2026

Nur du kannst das lesen. Heute, morgen, für immer.

LADON messenger ist ein Messenger für iPhone, der niemanden mitlesen lässt. Keine Telefonnummer. Kein Konto. Keine Spuren. Auch nicht, wenn die Computer von morgen alles knacken wollen.

Versuch's: wer kann diese Nachricht lesen?
"Hey, treffen wir uns um 17:30 im Café?" VERSCHLÜSSELT
Du: Klar – die Nachricht ist für dich gedacht.
Formal modelliert · ProVerif 🇨🇭 Schweiz · Rust-Relays Signierter Warrant Canary
Was wir niemals erfassen

Wir wissen nichts über dich.

Andere Apps sammeln alles. Wir sammeln nichts. Schau dir das hier an:

0
Telefonnummern
0
E-Mail-Adressen
0
Kontakte
0
Telemetrie
0
Werbe-IDs
0
Cloud-Backups
In 60 Sekunden

So einfach geht's.

Keine Anmeldung. Keine Daten. Kein Warten. Du installierst – und schreibst.

01 — Laden

App herunterladen

LADON messenger im App Store. Keine Wartezeit, keine Einladung — ein einfaches Monatsabo.

02 — Öffnen

Einmal antippen

Kein Konto. Keine Nummer. Keine E-Mail. Beim ersten Start erstellt LADON messenger deinen Schlüssel direkt auf deinem Handy.

03 — Schreiben

Einfach loslegen

Jede Nachricht wird automatisch verschlüsselt – bevor sie dein Handy verlässt. Du musst gar nichts einstellen.

Jemanden hinzufügen

Kein Verzeichnis. Nur ein Scan.

Es gibt kein zentrales Adressbuch, das man abfragen — oder beschlagnahmen — könnte. Du fügst einen Kontakt direkt hinzu und kannst prüfen, dass niemand dazwischen sitzt.

Per QR-Code hinzufügen

Scanne den QR-Code deines Kontakts in Person — keine Telefonnummer, kein zentrales Verzeichnis, das abgefragt oder herausgegeben werden könnte.

Mit Safety Numbers verifizieren

Jedes Kontaktpaar teilt eine Safety Number (einen Fingerprint). Einmal vergleichen, und du weißt: Niemand sitzt heimlich dazwischen.

Alles senden

Alles, was du sendest. Für niemanden lesbar.

Fotos, Videos und Sprachnachrichten sind Ende-zu-Ende verschlüsselt wie jeder Text — und werden von versteckten Spuren befreit, bevor sie dein Handy verlassen.

GPS 47.3°N EXIF · iPhone

Fotos

Standort- & Kameradaten (EXIF) werden automatisch entfernt — das Bild trägt keine versteckten Metadaten.

Videos

Verschlüsselt und von Metadaten bereinigt, in Blöcke geteilt und Ende-zu-Ende verifiziert.

Sprachnachrichten

Die Audiospur verlässt dein Handy ohne versteckte Daten.

Verschwindende Nachrichten

Timer pro Chat: 30s · 5min · 1h · 24h · 7 Tage — oder aus.

Selbst die Dateigröße verrät nichts — jeder Anhang wird auf eine feste Größe aufgefüllt. Und Kontakte fügst du per QR-Code hinzu, nie per Telefonnummer.

Warum das wichtig ist

Verschlüsselung reicht nicht aus.

Damit jemand dich überwacht, muss er deine Nachrichten gar nicht lesen. Wer mit wem, wann und wie oft – das verrät oft mehr als der Inhalt selbst.

ANGRIFF

"Wer schreibt mit wem?"

Auch ohne den Inhalt zu kennen kann jemand ein vollständiges Profil über dich aufbauen – nur durch deine Verbindungen.

Absender versiegelt
ANGRIFF

Muster im Datenfluss

Selbst verschlüsselter Datenverkehr verrät durch sein Muster, wann ein echtes Gespräch läuft.

Durch Schein-Verkehr verdeckt
ANGRIFF

"Heute speichern, später knacken"

Daten von heute werden archiviert. In ein paar Jahren entschlüsseln Quantencomputer alles auf einmal.

Quanten-sicher, schon heute
ANGRIFF

Identität verknüpft

Telefonnummer, E-Mail oder Geräte-ID verbinden dein "privates" Konto sofort mit deinem echten Namen.

Keine Identität, die verknüpft werden kann
Wie wir dich schützen

Sieben Schichten. Null Kompromisse.

Jede Nachricht durchläuft sieben getrennte Schutz-Schichten. Wir bauen so, als würde jede Schicht versagen – und du wärst trotzdem geschützt.

Keine Identität

Du existierst für uns nicht.

Keine Telefonnummer. Keine E-Mail. Kein Name. Beim ersten Start erstellt LADON messenger einen geheimen Schlüssel direkt auf deinem Handy – und schickt ihn niemals an uns. Für unser System bist du eine zufällige Zahl.

NICHT NÖTIG
Telefon+41 79 …
E-Mailname@…
NameMax Mustermann
Zwei Server, geteiltes Wissen

Niemand sieht das ganze Bild.

Server eins kennt deine IP, aber nicht den Empfänger. Server zwei kennt den Empfänger, aber nicht dich. Selbst wenn einer beschlagnahmt würde, bleibt das Geheimnis sicher.

Du
Eingang
Ausgang
Kontakt
Schein-Verkehr

Niemand sieht, wann du wirklich schreibst.

LADON messenger sendet automatisch Schein-Nachrichten zwischen echten. Ein Beobachter sieht ständigen Datenverkehr – kann aber nicht erkennen, wann tatsächlich ein Gespräch läuft.

Quanten-sicher

Sicher heute. Sicher 2035.

LADON messenger kombiniert klassische Verschlüsselung mit Post-Quanten-Kryptografie. Ein Angreifer müsste beide Welten knacken – die heutige und die zukünftige – um auch nur eine Nachricht zu lesen.

X25519klassisch
+
Kyber768quanten-sicher
Über Tor

Verbergen, dass du dich verbirgst.

Eingebaute Tor-Verbindung mit obfs4- und Snowflake-Bridges. Selbst in Ländern, die Tor blockieren, sieht dein Internetanbieter nur belanglosen Datenverkehr.

DuIP unbekannt
Bridgegetarnt
Tor 1anonym
Tor 2anonym
LADON messengerblind
Apple Secure Enclave

Dein Schlüssel verlässt nie die Hardware.

Deine geheimen Schlüssel leben in Apples Hardware-Chip. Auch wir können sie nicht extrahieren. iOS auch nicht. Niemand mit deinem entsperrten Handy ebenfalls nicht. Face ID zum Entsperren.

Secure Enclave Schlüssel · isoliert
niemals extrahierbar
Panik-Modus

Ein Tipper. Alles weg.

In manchen Momenten ist Privatsphäre wichtiger als alles andere. Ein Tipper – und LADON messenger überschreibt jeden Schlüssel, löscht jede Nachricht, vernichtet jede Datenbank. Unwiderruflich, lückenlos, sofort.

root-key
session-key
message-key
db-key
contact-key
media-key
Auf deinem Gerät

Die letzte Verteidigungslinie: dein Handy.

Wenn das Gerät selbst zum Ziel wird, greifen diese Schichten — selbst ein Handy in falschen Händen gibt nichts preis.

Schutz vor Screenshots & Aufnahmen

Sensible Inhalte werden vor Screenshots und Bildschirmaufnahmen versteckt (der Trick, den Signal nutzt) — und du wirst gewarnt, sobald ein Screenshot gemacht wird.

Jailbreak- & Debugger-Schutz

50+ Prüfungen plus Anti-Debugging. Ein jailbroken/manipuliertes Gerät — oder ein angehängter Debugger — wird gesperrt.

Face-ID-App-Sperre

Die App sperrt sich selbst und braucht Face ID zum Öffnen — ein Blick auf dein entsperrtes Display genügt nicht.

Dead man's switch

Zu lange inaktiv? Die App löscht automatisch jeden Schlüssel und jede Nachricht.

Verschlüsselt gespeichert

Nachrichten leben im Arbeitsspeicher (nach 30 min gelöscht) und liegen nur als verschlüsselte Datei vor — bei Beschlagnahmung ist nichts lesbar. Der Panik-Modus löscht beides.

Certificate-Pinning

Die App vertraut nur unseren exakten Servern (fest hinterlegte SPKI-Pins) — kein gefälschter oder Man-in-the-Middle-Server schmuggelt sich dazwischen.

Architektur

Eine Nachricht.
Sieben Schichten tief.

Scrolle weiter und beobachte, wie deine Nachricht Schritt für Schritt abgesichert wird – bis nur noch unlesbares Rauschen übrig bleibt.

Schicht 1 von 7
01

Inhalt unlesbar machen

Der Text wird in einen Code verwandelt, der ohne Schlüssel nutzlos ist – und nachträglich nicht änderbar.

02

Neuer Schlüssel für jede Nachricht

Jede Nachricht bekommt einen frischen Schlüssel. Alte werden weggeworfen. Knackt jemand einen, bleibt der Rest dicht.

03

Handschlag ohne Wartezeit

Du und dein Kontakt müsst nicht gleichzeitig online sein – die sichere Verbindung wird trotzdem aufgebaut.

04

Quanten-Schutz oben drauf

Eine zweite Verschlüsselungsschicht, die selbst zukünftige Quantencomputer nicht knacken können.

05

Absender verstecken

Der Server sieht die Nachricht – aber nicht, von wem sie kommt. Nur der Empfänger kann das überprüfen.

06

Gleiche Größe, Schein-Verkehr

Jede Nachricht ist exakt 16 KB groß. Dazwischen fliegen Schein-Pakete. Länge und Zeitpunkt verraten nichts.

07

Transport durch Tor

Das Ganze fliegt durch das Tor-Netzwerk mit Bridges. Beobachter sehen nur belanglosen Datenverkehr.

entry-ch.ladon.app 0/7
01Inhalt-Lock
02Pro-Nachricht-Schlüssel
03Async Handshake
04Quanten-Schutz
05Sealed Sender
0616 KB + Cover
07TLS 1.3 · Tor
DEINE NACHRICHT
▓▓▓▓ ▓▓▓▓ ▓▓▓▓ ▓▓▓▓
16 KB · padded sealed sender
Vergleich

Was die anderen nicht haben.

Andere Messenger versprechen Sicherheit. Hier siehst du, wer was wirklich liefert.

Funktion LADON messenger Signal WhatsApp Telegram
Ende-zu-Ende verschlüsselt nur optional
Neuer Schlüssel pro Nachricht
Quanten-sicher
Absender versteckt
Eingebautes Tor
Schein-Verkehr (Cover Traffic)
Keine Telefonnummer nötig
Kein Kontakt-Upload
Server in sicherer Sprache (Rust) unbekannt

LADON messenger ist ein junges Projekt und hat noch kein externes Audit. Signal bleibt für die meisten Nutzer der Goldstandard. Unser Ziel: die Messlatte technisch über Signal hinaus heben – Audits und Open Source sind geplant.

Auf die Warteliste
Formal verifiziert

Nicht nur versprochen. Formal modelliert.

LADON messengers Protokoll ist formal in ProVerif modelliert, einem kryptografischen Verifikations-Tool. Fünf Sicherheitseigenschaften sind als maschinen-prüfbare Queries formuliert:

Geheimhaltungein Netzwerk-Angreifer erfährt nie den Nachrichteninhalt.
Authentizitäteine Nachricht stammt beweisbar vom echten Absender.
Forward Secrecyvergangene Nachrichten bleiben sicher, selbst wenn Schlüssel später durchsickern.
Schlüssel-Bestätigungbeide Seiten leiten exakt denselben Sitzungsschlüssel ab.
Unknown-Key-Share-Schutzkein Dritter kann eine Sitzung kapern.
Signaturen

Post-Quanten-Signaturen

Identitäten werden mit Dilithium3 (ML-DSA-65) signiert — Echtheit, die selbst Quantencomputern standhält.

Schlüssel

Frische Schlüssel alle 48h

Signed Prekeys rotieren automatisch alle 48 Stunden — frisches Schlüsselmaterial im engen Takt.

Push

Benachrichtigungen ohne Inhalt

Ein Push signalisiert nur „neue Daten" — Apple sieht nie, wer oder was. Oder schalte auf reines Polling um.

Radikale Ehrlichkeit

Was wir noch nicht haben.

LADON messenger ist ein junges Projekt. Wir wollen es richtig machen – aber wir sagen offen, wo wir noch nicht sind.

Noch nicht Open Source

Der Quellcode wird veröffentlicht. Aktuell ist er noch nicht öffentlich einsehbar.

Noch kein externes Audit

Wir haben intern viel geprüft. Eine unabhängige Firma hat den Code aber noch nicht auditiert.

Kleinere Anonymitäts-Menge

Weniger Nutzer heißt: weniger Menge zum Untergehen. Signal hat hier durch seine Größe einen Vorsprung.

Nur iOS, vorerst

Noch kein Android, Desktop oder Web. Wir machen eine Plattform richtig, dann die nächste.

"Wir versprechen nichts, was wir nicht beweisen können."
Warrant Canary

Unterschriebener
Beweis der Unabhängigkeit.

Jedes Quartal unterschreiben wir eine Erklärung, dass wir keinerlei geheime behördliche Anfragen erhalten haben. Verschwindet sie irgendwann ohne Erklärung – weißt du Bescheid.

Canary gültig
… Tage verbleibend
Mit Ed25519 signiert

"LADON messenger hat keinerlei behördliche Anfragen zur Herausgabe von Nutzerdaten erhalten. LADON messenger wurde nicht gezwungen, eine Hintertür einzubauen. LADON messenger hat mit keiner Behörde kooperiert, um die Verschlüsselung zu schwächen. LADON messenger unterliegt keinen geheimen Gerichtsbeschlüssen oder Schweigegeboten."

Signiert 2026-03-21
Gültig bis 2026-06-24
Public Key (Ed25519) E/fQCMWcNxGh6b0uCUmkiHZ2puAksVQ2LQpS7PkIRy8=
FAQ

Fragen, die du jedem Messenger stellen solltest.

Technisch hat LADON messenger Schutzschichten, die Signal heute nicht bietet: Schein-Verkehr, geteiltes Wissen zwischen zwei Servern, versteckter Absender, quanten-sichere Signaturen. Signal hat dafür jahrelange unabhängige Audits und Hunderte Millionen Nutzer. Sicherheit ist mehr als Code – es ist Vertrauen, Überprüfung und Reichweite. Für die meisten Nutzer bleibt Signal heute die richtige Wahl.
Wenn jemand deine verschlüsselten Nachrichten heute aufzeichnet, kann er sie in einigen Jahren mit Quantencomputern wahrscheinlich entschlüsseln. LADON messenger kombiniert klassische und quanten-sichere Verschlüsselung. Damit bleiben Nachrichten, die du heute schickst, auch 2035 noch privat.
Deine Schlüssel existieren nur auf deinem Gerät. Es gibt kein Cloud-Backup und keinen Wiederherstellungs-Dienst. Du müsstest mit deinen Kontakten neue QR-Codes scannen. Das ist unbequem – aber niemand kann deine Schlüssel aus einer Cloud stehlen.
Nein. Weder wir noch der Server-Betreiber können etwas entschlüsseln. Bei einer Beschlagnahmung findet man nur verschlüsselte Datenpakete – ohne Information darüber, wer sie geschickt hat oder an wen sie gehen.
LADON messenger sendet automatisch und regelmäßig unechte Nachrichten durch dieselbe Leitung wie deine echten. Ein Beobachter kann nicht unterscheiden, was real ist und was nur Tarnung.
Durch dich — über ein einfaches Monatsabo. Genau das ist der Punkt: Wenn du für die App bezahlst, bist du der Kunde, nicht das Produkt. Keine Werbung, keine Tracker, kein Verkauf deiner Daten. Niemals.
Fokus eines kleinen Teams: eine Plattform richtig machen, bevor wir die nächste angehen. Android steht auf der Roadmap.
Warteliste · Beta 2026

Erfahr es zuerst.
Wir werben nicht.

LADON messenger startet 2026. Erhalte eine einzige E-Mail, wenn der App Store-Build live ist – kein Marketing, keine Folge-Mails. Versprochen.

Du bekommst eine Bestätigungs-Mail. Deine Adresse wird nur für die Start-Benachrichtigung verwendet.